DevOps Team Lead

Skills: Linux, Dedicated/Bare-metal, Ansible, GitLab CI/CD, Docker, Pure PHP, Nginx/HAProxy, Security, Networking, Backups, Team Lead  
 

Context & Reality  

Ми підтримуємо продуктову SEO-інфраструктуру на виділених bare-metal серверах у різних хостинг-провайдерів (Hetzner та інші) — ніяких AWS чи керованих хмар. 
 

Технологічний стек: Linux, Ansible, GitLab, Docker, Pure PHP, Nginx/HAProxy. 
 

В проєкті присутнє значне легасі, нетривіальна операційна складність та суворі вимоги до безпеки (ізоляція доступів, стійкість до інцидентів, обмеження серверних акаунтів). 

Нам потрібен загартований у боях Infrastructure Team Lead, який здатний брати високорівневі бізнес/технічні цілі від СТО, розбивати їх на конкретні задачі, планувати спринти, керувати процесом розробки разом із командою з 2-х ops-інженерів та нести повну відповідальність за архітектурні пропозиції та результати. 

• 5+ років практичного досвіду (hands-on) в Linux-адмініструванні / інфраструктурній інженерії у продакшені. 

• Підтверджений досвід на позиції Team Lead або Senior Engineer, де ви декомпозували вимоги, планували спринти та керували доставкою. 

• Глибокий досвід управління bare-metal/виділеним обладнанням (Hetzner тощо), а не лише хмарними абстракціями. 

• Високий рівень володіння Ansible (playbooks, roles, автоматизація налаштувань bare-metal). 

• Міцні знання основ мереж: маршрутизація DNS, налаштування фаєрволів, VPN/RDP доступи, маршрутизація трафіку Nginx/HAProxy. 

• Практичний досвід з GitLab CI/CD, Docker, а також запуском та траблшутингом "чистих" (raw) PHP середовищ. 

• Орієнтованість на безпеку: принцип найменших привілеїв, захист серверів, локалізація інцидентів. 

• Дисципліна резервного копіювання в продакшені з перевіреними та автоматизованими процедурами відновлення. 

• Готовність прагматично працювати з легасі-системами та проводити інкрементальний рефакторинг
  
  Not a fit  

  • Менеджери, зосереджені лише на процесах, які не торкаються терміналу, плейбуків чи конфігів. 

  • Інженери з досвідом виключно в керованих хмарних екосистемах (AWS/GCP/Azure). 

  • Кандидати, які шукають ідеальне середовище, створене з нуля (greenfield), замість того, щоб виправляти легасі-реальність. 

  • Люди, які уникають end-to-end відповідальності за власні технічні рішення. 

• Приймати високорівневі цілі від СТО, декомпозувати їх у технічні специфікації, планувати спринти та керувати їх виконанням разом з командою.
• Керувати повним життєвим циклом доставки та брати відповідальність за запропоновані вами технічні рішення і архітектуру.
• Керувати та підтримувати великий парк виділених bare-metal серверів у різних провайдерів.
• Повністю відповідати за інфраструктуру (end-to-end): ОС, топологію мережі, reverse-проксі, контроль доступу, бекапи, моніторинг.
• Забезпечувати безпеку інфраструктури: управління доступами, обробка секретів, харденінг (hardening), захист від зловживань/ізоляція інцидентів.
• Автоматизувати процеси конфігурації та розгортання за допомогою Ansible, GitLab CI/CD та Docker.
• Підтримувати легасі-середовища на PHP та проводити міграцію/стабілізацію сервісів без даунтайму.
• Керувати операційними процесами команди: грумінг беклогу, розподіл задач, контроль якості, управління технічним боргом.